Yüksek ÖNEM — Güvenlik Açığı

CVE-2025-55125 — This vulnerability allows a Backup or Tape Operator to perform remote code execution (RCE) as root by creating a malicio

This vulnerability allows a Backup or Tape Operator to perform remote code execution (RCE) as root by creating a malicious backup configuration file.

Platform
Veeam Backup & Replication
CVE Kaydı
CVE-2025-55125
CVSS Skoru
7.8/10
Yayın Tarihi
08 Ocak 2026
Okunma
2
Birincil kaynak: Kaynaktaki resmî duyuruyu inceleyin: nvd.nist.gov Kaynağa Git

Özet

This vulnerability allows a Backup or Tape Operator to perform remote code execution (RCE) as root by creating a malicious
backup configuration file.

Değerlendirme

  • CVE: CVE-2025-55125
  • CVSS taban puanı: 7.8
  • Vektör: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
  • Kaynak: NVD kaydı

Referanslar

Aksiyon

  • Etkilenen sistemleri envanterden doğrulayın
  • Üretici yamasını bakım penceresinde uygulayın
  • Yama uygulanana kadar erişimi ağ katmanında kısıtlayın
veeam backup \& replication *

Veeam Backup & Replication — İlgili Duyurular

TÜMÜNÜ GÖR →